Foundation Passport 使用者成為假冒召回通知網路釣魚攻擊的目標

Foundation 警告,有網路釣魚郵件冒充執行長 Zach Herbert,謊稱 Passport 硬體錢包的供應鏈存在漏洞。這些訊息鎖定 Founder’s Edition、Core 和 Prime 使用者,並引導他們前往一個假的產品召回網站,要求提供 12 個字的復原詞組。這場針對 Foundation Passport 的網路釣魚活動,並不能證明硬體缺陷或產品召回已獲確認;目前也沒有任何竊盜或損失案例經獨立查證。任何曾分享復原詞組的人,都應將錢包視為已遭入侵,並把剩餘資金轉移到使用全新復原詞組的新錢包;只更改 PIN 或更新韌體並不足夠。這起事件是近期針對硬體錢包使用者的網路釣魚活動之一,但 Foundation 尚未透露有多少人收到郵件,也未說明是否有任何復原詞組遭到蒐集。
Neutral
這起事件看起來是竊取憑證的行動,而非Passport裝置或Foundation系統出現已確認的漏洞。因此,事件對市場的直接影響可能有限:根據目前可得的資訊,Bitcoin、Ethereum或Solana的基本面或供給量都不會因此改變。短期內,受影響的使用者可能會將資金轉移到新錢包;交易者則可能留意後續揭露、已確認的損失,或更多客戶資料遭到侵害的報告。針對Trezor和BitBox使用者的類似網路釣魚活動,凸顯了冒充身分和竊取復原詞組的風險,但這類事件通常較常引發安全疑慮,而非造成持續的全市場價格波動。長期而言,若使用者損失獲得證實,反覆發生的攻擊可能削弱市場對自我託管和硬體錢包品牌的信心。目前,由於尚無經查證的損失,也未確認產品存在漏洞,市場觀點仍偏中性;不過,任何人一旦提交復原詞組,都會面臨嚴重風險。